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(54) Systeme pour le demarrage et/ou i'acces mains libres d un vehicule automobile 



(57) Systeme d'acces dit mains libres pour vehicule 
automobile (V), cornportant une unite centrale apte a 
engendrer, a une cadence d'horloge haute predetermi- 
nee un signal numerique representatif de donnees 
d'authentification emis sous la forme d'un signal d'inter- 
rogation radio-frequence, et destine a etre recu par un 
dispositif d'identification (I), qui comporte une premiere 
boucle a verrouillage de phase (135) pour delivrer un 
signal d'horloge de reference dont la cadence est syn- 
chronisee aveccelle du signal d'interrogation precite, le 
dispositif d'identification etant apte a emettre un signal 



crypte de reponse (16) en radio-frequence vers I'unite 
centrale, et I'unite centrale cornportant une deuxieme 
boucle a verrouillage de phase (70) pour delivrer a une 
unite de decision de bits un signal d'horloge de referen- 
ce dont la cadence est synchronisee avec celle du si- 
gnal crypte de reponse, I'unite centrale cornportant, en 
outre, un moyen pour determiner le decalage temporel 
entre ledit signal (V1 0) delivre par I'unite de decision de 
bits et un signal crypte correspondant (V11) engendre 
par I'unite centrale a ladite haute cadence predetermi- 
nee. 
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Descrtpti n 

[0001] La presente invention concerne un systeme 
d'acces dit mains libres pour vehicule automobile, c'est 
a dire un systeme de communication non filaire permet- 
tant d'entrer dans le vehicule sans cle. Ce systeme peut 
egalements'appliquer au demarrage mains libres du ve- 
hicule, c'est a dire au demarrage sans cle. 
[0002] Un tel systeme comporte generalement u n dis- 
positif d'identification destine a etre porte par un utilisa- 
teur et apte a etablir une communication bidirectionnelle 
a distance et sans fil avec une unite centrale de com- 
mande embarquee sur le vehicule, pour authentifier 
I'utilisateur et commander dcs moyens de condamna- 
tion/ decondamnation dcs scrrures des ouvrants lors- 
que I'utilisateur a etc reconnu aumentique. L'initialisa- 
tion du protocole de communcAtion pout etre activee 
en actionnant la poignec cxte* icurc dc pone, pour I'ac- 
ces mains libres, ou en ap^uyant sur un tou.on de de- 
marrage, dans le mode Jcpmi rayu nwms l br us. Le sys- 
teme est apte a etablir laditc communication bidirection- 
nelle lorsque le disposal {JtOcnKcation est situe a une 
distance inferieure a unc distance iimrtc ptedctcrminee 
du vehicule, generalement dc rcrarc cc qudqucs me- 
tres, pour eviter, d'uno pan: toe interior orcos avec 
d'autres sources de signaux do Ponvironnomont, et, 
d'autre part, pour eviter lo fonctionremont du systeme 
a une distance telle que t'utitisatcur cs: trop cloigne du 
vehicule pour etre conscicm des operations cflectuees 
par ledit systeme. 

[0003] Certains systemes actucllcmcnt proposes uti- 
lisent des systemes a induction magnctiquc a tres cour- 
te portee, pour a la fois alimcntcr cn energie et trans- 
porter les informations depuis Tunite centrale du vehi- 
cule vers le dispositif d'identification qui so trouve dans 
le champ electromagnetique engencre par les antennes 
du vehicule. Toutefois, un tel systeme ne permet une 
communication qu'a tres courte distance du vehicule de 
I'ordre de quelques cm. Un autre systeme couramment 
propose consiste a utiliser des ondes porteuses a basse 
frequence, de I'ordre de 1 25 kHz pour la communication 
depuis le vehicule vers le dispositif d'identification, et 
des ondes porteuses a ultra haute frequence, par exem- 
ple de I'ordre de 434 ou 868 MHz. pour la zone Europe, 
et de 31 5 ou 902 MHz pour la zone USA. Toutefois, dans 
ce cas, le dispositif d'identification doil comporter une 
pile pour alimenter ses circuits electroniques propres. 
Pour minimiser la consommation electrique. on peut 
prevoir, a titre d'exemple : que le dispositif d'identifica- 
tion soit en sommeil pendant 9 ms el en eveil 1 ms : pen- 
dant des periodes de 10 ms. 

[0004] Bien entendu, la communication bidirection- 
nelle entre le vehicule et le dispositif d'identification est 
cryptee, afin d'evitertout fonctionnement intempestif du 
systeme et pour le securiser vis a vis des malfaiteurs. 
Sur la figure 1 des dessins annexes, on a represents un 
exemple de systeme d'encryptage deja connu. Surcette 
figure 1, on a represents un vehicule V qui comporte 



dans son unite centrale une memoire 1 contenant une 
cle secrete K et un generateur de nombres aleatoires 2, 
les nombres aleatoires R engendres ayant, par exem- 
ple, une longueur de 56 bits. Ce nombre aieatoire R est 
5 emis vers le dispositif d'identification I, comme indique 
par la fleche 3. Simultanement, ce meme nombre aiea- 
toire R est melange avec la cle secrete K suivant une 
fonction associative complexe f, dans un melangeur 4 
qui est relie a son entree a la memoire 1 et au generateur 
io de nombres aleatoires 2. Le melangeur4 delivre, en sor- 
tie, un signal representatif du melange de la cle secrete 
K et du nombre aieatoire R, a savoir le signal f(R, K). 
Ce signal est memorise dans une memoire 5 reliee a la 
sortie du melangeur4. Ce signal est envoye au dispositif 
'5 d'identification I, sous la forme d'un signal d'une lon- 
gueur par exemple de 28 bits, comme indique par la fle- 
che 6. Dans ie vehicule V, le signal f(R, K) est melange 
a nouveau a la cl6 secrete K dans un melangeur 7, qui 
est relie a son entree aux memoires 1 et 5 precitees. Ce 
20 melangeur 7 melange les deux signaux suivant une 
fonction associative complexe g. Le vehicule V memo- 
rise alors dans une memoire 8 reliee a la sortie du me- 
langeur 7 le signal representatif du melange, a savoir le 
signal g(R, f, K). 
25 [0005] Du cote du dispositif d'identification, la meme 
cle secrete K est memorisee dans une memoire 11 et 
un melangeur 14 ayant la meme fonction associative f 
recoit en entree la cle secrete fournie par la memoire 11 
du dispositif d'identification I et le nombre aieatoire R 
30 recu par le dispositif d'identification en provenance du 
vehicule. Le dispositif d'identification I memorise le si- 
gnal en sortie du melangeur 14 dans une memoire 15 
et compare ce signal dans un comparateur 16 avec le 
signal recu suivant la fleche 6 en provenance du vehi- 
35 cule V. Si les deux signaux ne sont pas identiques, sous 
reserve du temps de retard propre au materiel et a la 
transmission du signal dans la zone de transmission 
autorisee, le dispositif d'identification interrompt la com- 
munication comme etant non-autorisee. En revanche, 
^0 si les deux signaux correspondent, le signal est melan- 
ge dans un melangeur 1 7 avec la cle secrete fournie par 
fa memoire 11 du dispositif d'identification l t suivant la 
meme fonction associative g precitee. Le signal de sor- 
tie du melangeur 1 7 est memorise dans une memoire 
4 5 1 8 du dispositif d'identification pour etre ensuite envoye 
vers le vehicule suivant la fleche 9 sous la forme d'un 
signal ayant une longueur par exemple de 20 bits. Enf in, 
le signal recu par la fleche 9 est compare avec le signal 
recu de la memoire 8 du vehicule dans un comparateur 
50 io. Si ces deux signaux correspondent, sous reserve 
des retards dus au temps de reponse du materiel et de 
la transmission du signal dans la zone autorisee, le reste 
de la communication est autorise et I'unite centrale du 
vehicule pourra, le cas echeant, commander la condam- 
55 nation ou la decondamnation des serrures des ouvrants 
du vehicule. Bien entendu, un autre protocole de cryp- 
tage pourra etre utilise pour securiser ia transmission 
desdonnees. 
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[0006] Toutefois, malgre ce protocole de cryptage, il 
existe une facon de pirater le systeme, sans connaTtre 
ni la cle secrete., ni les differentes fonctions associatives 
du protocole d'encryptage. Ce procede de piratage est 
represents sur la figure 2. Selon ce procede, on suppo- 
se que rutllisateurU quiporte ledispositif d'identification 
I est situe a une distance du vehicule V superieure a la 
distance autorisee de communication, par exemple de 
10 a 100 m de distance du vehicule. Dans ce cas, un 
pirate equipe d'un premier boTtier relals 20 peut s'appro- 
cher du vehicule V a une distance suffisante pour com- 
muniquer avec celui-ci, par exemple a une distance de 
Pordre de 1 a 5 m. Ce pirate actionne le debut de la com- 
munication, par exemple en tirant sur la poignee exte- 
rieure de portiere. Ceci declenche remission des si- 
gnaux basse frequence par le vehicule vers le boTtier 
relais 20, comme indique par la fleche en zig-zag 21. 
Ce signal 21 envoye par le vehicule est recu par une 
bobine 22 du boTlier relais 20, qui est reliee a un recep- 
teur 23 a 1 25 kHz. Ce recepteur 23 est relie a un emet- 
teur a large bande a haute frequence, de I'ordre de plu- 
sieurs MHz. L'emetteur 24 emet via son antenne 25, 
comme represents par la fleche 26, vers un deuxieme 
boTtier relais 30, qui est porte parun autre pirate qui suit 
de pres I'utilisateur U. L'echange d'informations entre 
les deux boTtiers relais 20 et 30 s'effectuant a tres haute 
frequence, il est possible d'effectuer cette communica- 
tion a grande distance. Le deuxieme boTtier relais 30 
comporte une antenne 31 pour recevoir le signal 26 
emis par le boitier relais 20. L'antenne 31 est reliee a 
un recepteur large bande a la meme frequence que 
l'emetteur 24 du premier boTtier relais 20. Le signal ainsi 
recu est retransmis a basse frequence a 125 kHz par 
un emetteur 33 qui est relie a une bobine d'emission 34 
atin d'envoyer un signal 35 vers le dispositif d'identif ica- 
tion I qui soit conforme au signal 21 emis par le vehicule. 
Le signal 35 etant la repetition du signal authentique du 
vehicule, le dispositif d'identification I va le reconnaTtre 
et emettre a son tour son signal de reponse 36, ledit 
signal de reponse 36 etant envoye a haute frequence 
et recu par une antenne 37 du deuxieme boftier relais 
30, par exemple a 434 MHz. L'antenne 37 est reliee a 
un recepteur38, quiva convertir le signal a 434 MHz en 
un signal a une frequence differente : par exemple a31 5 
MHz. Le signal est alors emis par un emetteur a large 
bande 39 via une antenne 40 vers le premier boTtier re- 
lais 20, cette difference de frequence etant necessaire 
pour que les differents signaux n'interferent pas entre 
eux. Bien entendu, la frequence du signal 41 emis en 
retour par le deuxieme boTtier relais 30 est differente a 
la fois de la frequence du signal 26 et du signal 36. Ce 
signal 41 est capte par une antenne 27 du premier boT- 
tier relais 20, ladite antenne 27 etant reliee a un recep- 
teur large bande 28 de la meme frequence que l'emet- 
teur 39. Le recepteur 28 est relie a un emetteur 29 qui 
transforme le signal a 31 5 MHz en un signal a 434 MHz 
qui est envoye via l'antenne 42 du premier boTtier relais 
20 vers le vehicule V, comme represents par la fleche 



en zig-zag 43. 

[0007] II suffit que les pirates utilisent des boTtiers re- 
lais ayant des liaisons a large bande, par exemple su- 
perieure a 50 MHz, ce qui est possible car les systemes 

5 pirates n'ont pas a respecter les reglementations ; le 
temps de transit supplemental du a la distance peut 
etre alors de I'ordre de quelques nanosecondes, ce qui 
est negligeable en comparaison avec les constantes de 
temps necessaires pour la transmission normale auto- 

10 risee. A titre d'exemple, la communication totale peut 
etre de I'ordre de 20 a 40 ms, et la duree totale du fonc- 
tionnement du systeme pour declencher la decondam- 
nation ou la condamnation des serrures electriques peut 
etre de I'ordre de 100 ms. 

is [0008] Pour detecter un tel piratage et interrompre la 
communication, une solution pourrait consister a mesu- 
rer le temps de propagation des ondes radio UHF, en 
comparant ce temps mesurS avec un temps predeter- 
mine correspondant a une communication dans une zo- 

20 ne limitee autorisee autour du vehicule. Ce temps de 
propagation, compte tenu des distances concernees, 
est tres faible, de I'ordre de quelques ns a quelques di- 
zaines de ns. Pour differencier des temps ausst courts, 
on a habituellement recours a des bandes passantes 

25 tres larges de I'ordre de 1 0 MHz. L'interet de la presente 
invention consiste a avoir recours a une bande passan- 
te, nettement moins large, par exemple de I'ordre de 1 
MHZ, telle que par exemple a la frequence de 433,9 
MHz. 

30 [0009] L'invention a pour but d'eliminer les inconve- 
nients precites et de proposer un systeme d'acces dit 
mains libres pour vehicule automobile, permettant de 
detecter un piratage du systeme, notamment par I'inter- 
mediaire de boTtiers relais, en prenant compte du temps 

35 de propagation du signal entre le vehicule et le dispositif 
d'identification. 

[0010] A cet effet, I'invention a pour objet un systeme 
d'acces dit mains libres pour vehicule automobile, com- 
portant un dispositif d'identification destine a etre porte 

40 par un utilisateur et apte a etablir une communication 
bidirectionnelie a distance et sans til avec une unite cen- 
trale de commande embarquee sur le vehicule, pour 
authentifier I'utilisateur et commander des moyens de 
condamnation/ decondamnation des serrures des 
ouvrants lorsque I'utilisateur a ete reconnu authentique, 
ledit systeme etant apte a etablir ladite communication 
bidirectionnelie iorsque le dispositil ^identification est 
situe a une distance infeheure a une distance limite pre- 
determinee du vehicule ; caracterise par le fait que ladite 

50 unite centrale est apte a engendrer, a une cadence 
d'horloge haute predeterminee, lors de la communica- 
tion, un signal numerique representatif de donnees 
dauthentification, ledit signal etant apte a etre emis 
sous la forme d'un signal d'interrogation radio-frequen- 

55 ce par Punite centrale, et destine a etre recu par le dis- 
positif d'identification, qui comporte une premiere bou- 
cle a verrouillage de phase pourdelivrer un signal d'hor- 
loge de reference dont la cadence est synchronisee 
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avec celle du signal d'interrogation precite, le dispositif 
d'identification etant apte a emettre un signal crypte de 
reponse en radio-frequence vers I'unite centrale a ladite 
cadence de reference, et I'unite centrale comportant 
une deuxieme boucle a verrouillage de phase pour de- 
livrer a une unite de decision de bits un signal d'horloge 
de reference dont la cadence est synchronisee avec cel- 
le du signal crypte de reponse, ladite unite de decision 
de bits etant apte a recevoir ledit signal crypte de repon- 
se on provenance du dispositif d'identification, pour de- 
Irvrer a ladite cadence de reference, un signal numeri- 
quc representatif dudit signal crypte de reponse, I'unite 
centrale comportant, en outre, un moyen pour determi- 
ner Ic decalage lemporel entre ledit signal delivre par 
I'unite de decision de bits et un signal crypte correspon- 
dant engendre par I'unite centrale a ladite haute caden- 
ce predeterminee. I'unite centrale etant apte a detecter 
une tentative de piratage provoquant I'arret de ladite 
communication, lorsque ledil decalage temporel deter- 
mine est superieur a une premiere valeur de seuil pre- 
determinee. 

[0011] Avantageusement, ledit moyen de determina- 
tion de I'unite centrale comporte un melangeur apte a 
mclangcr, d'unc part. Ic signal delivre en sortie de I'unite 
de decision de bits a ladite cadence de reference et, 
d'autre part, ledit signal crypte correspondant engendre 
par ('unite centrale a ladite cadence predeterminee pour 
delivrer en sortie du melangeur un signal representatif 
des decalages temporels successifs de chaque bit dudit 
signal crypte de reponse, le melangeur etant relie a un 
integrateur pour faire la somme des temps de reponse 
lies a chaque creneau de decalage temporel de bit dudit 
signal, la sortie dudit integrateur etant reliee a au moins 
un premier comparateur pour comparer ladite somme 
de temps de reponse avec ladite premiere valeur de 
seuil predeterminee. Dans ce cas, on peut prevoir que 
la somme des temps de reponse effectuee par rintegra- 
teur est arretee lorsque I'unite centrale de commande 
detecte la reception du dernier bit du signal crypte de 
reponse en provenance du dispositif d'identification. 
[0012] Selon une autre caracteristique, la sortie de 
I'integrateur est reliee a au moins un second compara- 
teur pour comparer ladite somme de temps de reponse 
avec une autre valeur de seuil predeterminee inferieure 
a ladite premiere valeur de seuil predeterminee, au-dela 
de laquelle est detectee une communication au-dela de 
la distance limile predeterminee. 

[001 3] Selon encore une autre caracteristique, le dis- 
positif d'identification comporte un detecteur de fin de 
trame du signal d'interrogation, apte a declencher 
remission du signal crypte de reponse, a ladite cadence 
dc reference par Ic dispositif d'identification, lorsque la 
fin de la trame du signal d'interrogation est detectee. 
Dans ce cas, on peut prevoir que ledit detecteur de fin 
de trame est apte a reconnaltre soit des donnees de fin 
d'interrogation dans ledit signal d'interrogation, soit des 
donnees de debut d'interrogation dans ledit signal ^in- 
terrogation; pour en deduire la fin de sa trame en fonc- 



tion du nombre predetermine de bits devant etre reeus 
par le dispositif d'identification en provenance de I'unite 
centrale. 

[0014] On peut prevoir que le dispositif d'identification 
5 comporte un oscillateur generateur d'onde porteuse en 
radio-frequence, relie en sortie a un modulateurde pha- 
se ou d' amplitude, qui est commande par le signal nu- 
merique crypte de reponse du dispositif d'identification. 
Le dispositif d'identification peut egalement comporter 
^0 une unite de decision de bits dont la cadence de refe- 
re nee est delivree par la premiere boucle de verrouillage 
de phase, ladite unite de decision de bits recevant en 
entree le signal d' interrogation, pour delivrer en sortie 
un signal numerique a ladite cadence de reference, re- 
's presentant ledit signal d'interrogation, par exemple en 
vue de comparer ledit signal avec un signal correspon- 
dant engendre par le dispositif d'identification. 
[0015] Avantageusement, le signal delivre en sortie 
par I'unite de decision de bits de I'unite centrale est com- 
20 pare par cette derniere avec un signal numerique crypte 
correspondant engendre par I'unite centrale, afin 
d'authentifier le dispositif d'identification. 
[0016] On peut egalement prevoir que I'unite centrale 
comporte un oscillateur generateur d'onde porteuse en 
25 radio-frequence, relie a un modulateur de phase ou 
d'amplitude, qui est commande par ledit signal numeri- 
que d'interrogation engendre par I'unite centrale. 
[0017] Dans une forme de realisation particuliere, 
I'unite centrale est apte a commander successivement 
30 Tarret puis le d§marrage de I'oscillateur de I'unite cen- 
trale, selon que celle-ci est en phase d'emission du si- 
gnal d'interrogation, puis en phase de reception du si- 
gnal de reponse. 

[0018] L'invention sera mieux comprise, et d'autres 
35 buts, details, caracteristiques et avantages de celle-ci 
apparaitront plus clairement au cours de la description 
explicative detaillee qui va suivre d'un mode de realisa- 
tion particulier de l'invention, donne uniquement a titre 
illustratif et non limitatif, en reference au dessin sche- 
me matique annexe, dans lequel : 

la figure 1 est un schema synoptique fonctionnel re- 
presentant le protocole d'encryptage pour securiser 
la transmission bidirectionnelle de donnees entre 

45 un vehicule et un dispositif d'identification ; 

la figure 2 est un schema synoptique fonctionnel il- 
lustrant un moyen de piratage du systeme d'encryp- 
tage par I'intermediaire de deux boitiers relais ; 
la figure 3 est un schema synoptique fonctionnel 

50 simplifie d'un systeme d'acces mains libres confor- 
me a ('invention ; 

la figure 4 est un schema synoptique fonctionnel 
plus detaille correspondant au schema de la figure 
3 ; 

55 - la figure 4A est un schema synoptique fonctionnel 
d'un detail du dispositif d'identification represente 
sur la figure 4 ; 

la figure 5 represente plusieurs chronogrammes il- 
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lustrant les frames completes d'interrogation emi- 
ses et recues par le vehicule et par le dispositif 
^identification ; 

la figure 6 est une vue partielle et agrandie d'une 
portion des chrohogrammes de la figure 5, indiquee 
par la fleche VI, au cours de la sequence d'interro- 
gation par le vehicule : et 

la figure 7 est une vue partielle et agrandie d'une 
portion des chronogrammes de la figure 5, indiquee 
par la fleche VII , au cours de la sequence de repon- 
se par le dispositif d'identification. 

[0019] On va maintenant se referer aux figures 3 et 4, 
qui represented le systeme d'acces mains libres selon 
I'invention respectivement sous forme simplifiee et plus 
detaillee. 

[0020] Le vehicule automobile V comporte dans son 
unite centrale un micro-controleur 50, qui est generale- 
ment dans un eiat de semi-sommeil ou d'attente d'un 
reveil. Lorsque I'utilisateur actionne la poignee exterieu- 
re de porte : un signal d'activation est envoye au micro- 
controleur 50, comme indique par la fleche 51. En re- 
ponse, le micro-controleur envoie un signal d'alimenta- 
tion general, commc represente par la fleche 52, pour 
alimenter les differents composants electroniques de 
I'unite centrale. Puis, le micro-controleur 50 engendre 
un signal d'eveil e a faible cadence sk, par exemple de 
I'ordre de 2 a 100 Kb/s sur la ligne V5. La ligne V5 est 
reliee a un emetteur 53 pour emettre via une antenne 
54 les signaux vers le dispositif d'identification I comme 
represente par la fleche E. L'emetteur 53 comporte, 
comme mieux visible sur la figure 4, un oscillateur 55 
pour engendrer une onde porteuse a haute frequence, 
par exemple a quelques centaines de MHz, ledit oscilla- 
teur etant alimente par la ligne 52. L'oscillateur 55 est 
relie a un modulateur de phase 56 ou un modulateur 
d'amplitude du type a modulation a 50 % et a 100 % 
selon que la valeur du bit transmis est a 0 ou 1 , dont la 
sortie est reliee a I'antenne 54 precitee. 
[0021] Le signal emis E, par exemple avec une am- 
plitude de I'ordre de 2V efficace, est recu par une an- 
tenne 100 du dispositif d'identification I avec une atte- 
nuation de I'ordre de -40 dBm, ce qui represente un 
coefficient d'attenuation de 100 fois, c'est a dire que le 
signal recu par ie dispositif d'identification presente une 
amplitude de I'ordre de 20 mV. L'antenne 100 est reliee, 
via la ligne 11, a un filtre radio-frequence 101 (unique- 
ment represente sur la figure 4) pour eliminer les fre- 
quences parasites. La sortie du filtre 1 01 est reliee a un 
embranchement, d'une part, vers un recepteur a faible 
cadence et a faible consommation 102 et : d'autre, part 
a un amplificateur logarithmique 103 qui permet de de- 
livreren sortie un signal de I'ordre de 2V efficace, et sert 
de recepteur haute frequence. Les signaux a faible ca- 
dence sk ne sont pas transmis par I'amplificateur 103, 
mais passent essentiellement via le recepteur 102. 
Comme mieux visible sur la figure 4, le recepteur 102 
comprend successivement un detecteur d'enveloppe 



radio-frequence 1 04 pour reconstituer les signaux a fai- 
} ble cadence sur la ligne 15, qui correspondent a ceux 
de la ligne V5. La sortie du detecteur d'enveloppe 104 
est reliee a un amplificateur basse frequence 105, dont 

5 la sortie est reliee a un decodeur de sequence d'eveil 
106. Au demarrage de la communication avec le vehi- 
cule, seul le decodeur 106 est alimente en permanence 
par ia pile du dispositif d'identification. Autrement oil, les 
donnees d'eveil e sont decodees par le decodeur 106, 

10 afin d'envoyer un ordre d'eveil au micro-controleur 1 07, 
a la sortie du decodeur 106. Le micro-controleur 107 
eveille alors tous les autres composants electroniques 
du dispositif d'identification. Ainsi, les donnees suivan- 
tes, asavoirles signaux R,f ets, sont transmis au micro- 
's controleur 1 07 via I'amplificateur 1 03. 

[0022] Apres emission des donnees d'eveil e, le mi- 
cro-controleur 50 du vehicule V engendre, a la cadence 
lente sk du micro-processeur, un signal numerique re- 
presentatif d'un nombre aleatoire R d'une longueur, par 

20 exemple de 56 bits, un signal numerique representatif 
de la fonction f(R,K) d'une longueur par exemple de 28 
bits, et un signal representatif de donnees de service s, 
par exemple d'une longueur de 100 a 5 000 bits, par 
exemple des donnees sur la maintenance, le reglage du 

25 vehicule, etc (voir figure 5), lesdits signaux R, f : s etant 
recus par une memoire-tampon 58, pour delivrer en sor- 
tie lesdits signaux a haute cadence f k, sur une ligne V7. 
La sortie de la memoire tampon 58 est reliee au modu- 
lateur de phase ou d'amplitude 56 pour moduler en pha- 

30 se I'onde porteuse engendree par I'oscillateur 55, cha- 
que signal etant transmis sous la forme d'un signal ra- 
dio-frequence via l'antenne 54 en direction du dispositif 
d'identification I. Latrame globale d' emission V2 des si- 
gnaux par I'antenne 54 est illustree sur la figure 5. En 

35 se referant plus particulierement a la figure 6, on a re- 
presente, a plus grande echelle, une portion de la trame 
d'interrogation sur la ligne V2. Chaque bit d'interrogation 
est porte par une onde oscillante a haute frequence 
ayant un temps bit par exemple de I'ordre de 500 ns 

40 pour une cadence fk de I'ordre de 2 Mb/s. Bien entendu, 
la frequence fk pourrait etre plus faible, ce qui entrain e- 
rait un temps bit d'autant plus long. Une unite de gestion 
de base de temps 60 du vehicule V est apte a delivrer 
les signaux d'horloge a faible cadence sk et a haute ca- 

45 dence fk sur la base d'un signal delivre par un quartz 
69. Bien entendu, I'unite 60 est reliee au micro-contr6- 
leur 50, comme indique par la double fleche 61 . L'unite 
60 commande successivement I'arret ou le demarrage 
de I'oscillateur 55 de l'emetteur 53 et d'un amplificateur 

50 65 d'un recepteur 62 de I'unite centrale. 

[0023] Le dispositif d'identification I recoit via son an- 
tenne 100 sur la ligne 11 un signal qui correspond au 
signal d'interrogation emis par le vehicule V, avec un 
temps retard 5 qui correspond au temps de propagation 

55 du signal entre le vehicule et le dispositif d'identification. 
Le signal passe alors par I'amplificateur 1 03, ce dernier 
delivrant en sortie un signal represente sur la ligne 112 
a la figure 6, qui correspond a I'enveloppe du signal ana- 
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logique recu par le dispositif d'identification en prove- 
nance du vehicule. On constate sur la figure 6 que le 
signal 112 en sortie de I'amplificateur 1 03 presente une 
forme generate en creneaux, dont les fronts O descen- 
dants et montants sont inclines et peuvent varier sur une 
certaine plage de valeur, compte tenu des deformations 
du signal a travers les filtres d'emission du vehicule et 
de reception du dispositif d'identification. Ces legeres 
variations sur le signal 112 sont symboiisees par des 
traits triples sur les fronts O montants et descendants 
des creneaux du signal 112. Pour redresser ce signal 
112. la sortie de I'amplificateur 1 03 est reliee a une unite 
de remise en forme 108 qui delivre en sortie un signal 
carre 12 en fonction du passage a 0V du signal analogi- 
que 112 en sortie de I'amplificateur 103. L'unite de remi- 
se en forme 108 est reliee a une unite de synchronisa- 
tion de bits a boucle de verrouillage de phase 1 35. Gom- 
me mieux visible sur la figure 4, cette unite 1 35 compor- 
te, a partir de la sortie de l'unite de remise en forme 1 08, 
un embranchement entre, d'une part, une boucle a ver- 
rouillage de phase 109 et, d'autre part, une unite de de- 
cision de bits 115. Comme mieux visible sur la figure 4A, 
la boucle a verrouillage de phase 1 09 comporte un me- 
langeur 130 recevant, d'une part, le signal en sortie de 
l'unite de remise en forme 1 08 et, d'autre part, un signal 
provenant d'un oscillateur 132 commande en tension. 
Le melangeur 130 delivre en sortie un signal d'erreur 
qui est recu par un filtre de boucle constitue d'un filtre 
passe-bas du premier ordre 1 31 qui delivre une tension 
d'erreur pour commander I'oscillateur 132, afin d'acce- 
lerer ou de retarder les oscillations, en cas de retard ou 
d'avance du signal en sortie de I'oscillateur 132 par rap- 
port au signal delivre par l'unite de remise en forme 1 08 
afin de synchroniser les signaux. La sortie de I'oscilla- 
teur 132 est egalement reliee a l'unite de decision de 
bits 115. pour lui fournir la phase de reference precise 
du signal d'emission du vehicule. Ainsi, l'unite de deci- 
sion de bits 115 peut delivrer en sortie un signal analo- 
gique representatif des bits du signal d'interrogation re- 
cu en provenance du vehicule, selon la cadence de re- 
ference f 'k delivree par la boucle a verrouillage de phase 
109 qui a permis de synchroniser ladite cadence avec 
cede fk du vehicule. La sortie de l'unite de decision de 
bits 115 est reliee a un embranchement entre, d'une 
part, un detecteur de fin de trame 119 et, d'autre part, 
une memoire-tampon 118 recevant le signal en sortie 
de l'unite de decision de bits 115 a la cadence elevee 
de reference fk, pour le restituer a la cadence lente sk 
au micro-controleur 107 du dispositif d'identification I, 
afin que ce dernier puisse authentifier le signal d'inter- 
rogation, par exemple comme indique a I'etape 1 6 de la 
figure 1 . En variante, la boucle a verrouillage de phase 
analogique 1 09 pourrait etre realisee de fagon nurneri- 
que, en utilisant un diviseur tres rapide a 100 MHz ou 
plus, pilote par un quartz, et associe a une logique de 
comptage. 

[0024] Le detecteur de fin de trame 1 1 9 est apte a re- 
connaitre des donnees de fin d'interrogation dans ledit 



signal d'interrogation, afin de declencher ulterieurement 
remission du signal de reponse par le dispositif d'iden- 
tification. En variante, le detecteur 11 9 est apte a recon- 
oaTtre des donnees de debut d'interrogation dans ledit 
5 signal d'interrogation, et a en deduire la fin de la recep- 
tion dudit signal par le dispositif d'identification en con- 
naissant le nombre predetermine de bits d'interrogation 
devant etre recus par le dispositif d'interrogation en pro- 
venance du vehicule V. Ainsi, il n'est pas possible qu'un 
10 pirate piege le detecteur 11 9 en ecourtant remission du 
signal par le vehicule V, car ce detecteur 119 attendra 
soit les bits de fin d'interrogation soit le nombre de bits 
predetermine a compter du debut de I'interrogation. 
Fonctionnellement, le detecteur 1 1 9 fait partie d'une uni- 
'5 te de gestion de base de temps 116 qui est reliee au 
micro-controleur 107 via la ligne 117 et qui delivre les 
signaux d'horloge sk et fk. La cadence d'hortoge de re- 
ference fk est foumie par la boucle a verrouillage de 
phase 109 au detecteur 119, comme represents par une 
20 fleche. La memoire-tampon 11 8 est apte a envoyer les 
signaux R, f et s au micro-controleur 107 du dispositif 
d'identification. Dans le dispositif d'identification, le si- 
gnal d'horloge de reference fk est delivre par la boucle 
a verrouillage de phase 1 09 et non par un quartz, con- 
25 trairement au vehicule V. 

[0025] A la fin de la reception du signal d'interrogation 
par le dispositif d'identification, le detecteur de fin de tra- 
me 1 1 9 est apte a declencher, d'une part, le demarrage 
d'un oscillateur generateur d'ondes porteuses en radio- 
30 frequence 113, qui fait partie d'un emetteur 111 du dis- 
positif d'identification et, d'autre part, le fonctionnement 
d'une memoire-tampon 110 qui recoit du micro-contro- 
leur 1 07 le signal gala f aible cadence sk, afin de delivrer 
en sortie ledit signal g a la haute cadence de reference 
35 f k, comme represents sur la ligne 16 visible sur la figure 
7. A la suite du signal crypte de reponse g, des donnees 
de service s peuvent egalement etre transmises par le 
dispositif d'identification vers le vehicule V, comme indi- 
que sur la figure 5. Le signal crypte de reponse g vient 
40 commander un modulateur de phase ou d'amplitude 
1 1 4 qui fait partie de I'emetteur 111, ledit modulateur 114 
recevant en entree I'onde porteuse delivree par I'oscilla- 
teur 113 et etant relie en sortie a une antenne 112 pour 
remission du signal de reponse RE vers le vehicule V. 
La trame globale d'emission du signal de reponse par 
le dispositif d'identification est representee sur la ligne 
14 visible sur la figure 5. Le signal de reponse RE peut 
etre emis avec une amplitude de I'ordre de 2V efficace. 
A la fin de remission du signal RE, l'unite 1 1 6 declenche 
50 I'arret de I'oscillateur 1 1 3 et de la memoire-tampon 110. 
[0026] En partant de I'hypothese que les signaux 
electromagnetiques transmis se propagent a la Vitesse 
de la lumiere, a savoir 3.1 0 8 m/s, on peut considerer 
que la duree de transmission des signaux est de I'ordre 
55 de 3 ns par metre de distance entre le vehicule et le 
dispositif d'identification I. Autrement dit, pour un trajet 
aller-retour entre le vehicule V et le dispositif d'identifi- 
cation I, espace d'une distance d'environ 5 metres, la 
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duree de propagation 5 serait de I'ordre de 30 ns. A cette 
duree de propagation 8, on pourrait ajouter le temps de 
reponse des circuits electroniques, qui pourrait etre de 
I'ordre de quelques ns ou dizaines de ns, selon la bande 
passante attribute a la porteuse. 
[0027] Le signal de reponse RE emis par le dispositif 
d'identification I est recu par un recepteur 62 via une 
antenne 63, avec une attenuation de i'ordre de - 40 dSm, 
ce qui represente un coefficient d'attenuation de 100 
fois, c'est a dire que le signal recu par le vehicule pre- 
sente une amplitude de I'ordre de 20 mV. Comme mieux 
represente sur la figure 4, le recepteur 62 comporte un 
filtre radio-frequence 64 relie a I'antenne 63, dont le si- 
gnal de sortie est delivre a I'entree de ramplificateur lo- 
garithmique 65 qui presente un gain de 80 dB, ce qui 
permet d'atteindre un coefficient de multiplication allant 
jusqu'a 10 000 fois, et notamment de delivrer en sortie 
dudit amplificateur 65 un signal de I'ordre de 2V efficace. 
L'amplificateur 65 est cornmande par I'unite 60 et est 
relie en sortie a un circuit de remise en forme 66, ana- 
logue a I'unite 108 du dispositif d'identification. 
[0028] La sortie du circuit de remise en forme 66 est 
reliee a une unite de synchronisation de bits a boucle a 
verrouillage de phase 70 analogue a I'unite 135 du dis- 
positif d'identification I. Comme mieux visible sur la fi- 
gure 4, la sortie du circuit de remise en forme 66 est 
reliee a un embranchement entre, d'une part, une unite 
de decision de bits 67 et, d'autre part, une boucle a ver- 
rouillage de phase 68 qui delivre en sortie un signal V8 
representatif de la cadence d'horloge de reference rk, 
vers Punite de decision de bits 67. La structure de la bou- 
cle a verrouillage de phase 68 est analogue a celle de 
la boucle 109 du dispositif d'identification I. L'unite de 
decision de bits 67 delivre en sortie un signal V10 qui 
est representatif du signal crypte de reponse g emis par 
le dispositif d'identification I. Comme visible sur la figure 
7, le signal V8 est decale du signal 16 du temps de pro- 
pagation du signal 6. La sortie de I'unite de decision de 
bits 67 est reliee a un embranchement entre, d'une part, 
une memoi re-tampon 72 qui est apte a recevoir a la ca- 
dence rk le signal V 1 0 pour le delivrer a la f aible cadence 
sk au micro-controleur 50, afin qu'il authentifie le signal 
de reponse g, comme indique par exemple a I'etape 1 0 
de la figure 1 et, d'autre part, une entree d'une porte 
logique OU exclusif 73. Pour Tauthentification du signal 
de reponse g recu en provenance du dispositif d'identi- 
fication, I'unite centrale du vehicule engendre un signal 
crypte correspondant g, comme indique a I'etape 8 de 
la figure 1. II est a noter que cette comparaison entre 
les deux f onctions g s'effectue par auto-correlation entre 
les signaux, le seuit d'auto-correlation acceptable etant 
par exemple fixe a 90 % : sachant qu'un niveau d'auto- 
correlation de 50 % correspond a la comparaison de 
deux signaux aleatoires. 

[0029] Le micro-controleur 50 delivre le signal g pro- 
pre au vehicule a une memoire tampon 74 a la cadence 
sk, afin qu'il la renvoie a la cadence fk a Pautre entree 
de la porte logique 73 precitee. On a represente sur la 



I ligne V11 le signal g qui correspond exactement au si- 
gnal g engendre par le dispositif d'identification et emis 
sur la ligne 16, comme represente sur la figure 8, mais 
avec un decalage temporel de 2 5. La porte logique 73 
5 melange les signaux V10 et V11 afin de ne delivrer en 
sortie que les decalages dus au temps de propagation 
du signal entre le vehicule V et le dispositif d'identifica- 
tion I, comme represente sur la ligne V12. La sortie de 
la porte logique 73 est reliee a I'entree d'un integrateur 
10 75, qui va delivrer en sortie un signal V1 3 qui va monter 
parescalier en fonction du temps, pourchaquecreneau 
C representatif du temps de propagation du signal. La 
ligne V13 est reliee a un embranchement entre, d'une 
part, un premier comparateur 76 recevant sur une autre 
15 entree une valeur limite de seuil 76a qui correspond a 
la distance de piratage, par exemple 5 a 10 metres et, 
d'autre part, un second comparateur 77 recevant sur 
une autre entree une autre valeur limite de seuil 77a in- 
ferieure a la valeur 76a et qui correspond a la distance 
20 de communication autorisee, par exemple 1 a 2 metres. 
Selon que I'amplitude du signal de sortie sur la ligne V13 
est superieure ou non a cette valeur limite 76a, un signal 
de tentative de piratage sera envoye ou non via la ligne 
78 par le premier comparateur 76 au micro-controleur 
25 so. De maniere analogue, si I'amplitude du signal de 
sortie sur la ligne V13 est superieure a la valeur 77a, 
mais inferieure a la valeur 76a, le second comparateur 
77 enverra au micro-controleur 50 via la ligne 79, un si- 
gnal indiquant que la communication se fait hors de la 
30 distance autorisee, sans toutefois constituer une tenta- 
tive de piratage. L'integrateur 75 va effectuer la somme 
des decalages temporels elementaires jusqu'a la fin de 
la trame d'antipiratage, comme indique par la fleche 
75a, a moins que la communication soit interrompue 
35 prealablement par les premier et deuxieme compara- 
teurs 76 et 77 precites. Le fait de faire la somme des 
decalages temporels sur la ligne V13 permet de s'af- 
f ranchir des contraintes de resolution et des incertitudes 
de mesure liees a un temps de propagation aussi faible 
40 que 50 ns qui peut representer 1 0 % d'un temps bit de 
500 ns. 

[0030] Enfin, le micro-controleur 50 peut delivrer dif- 
ferents signaux de sortie aux autres composants du ve- 
hicule par la voie 80 representee sur les figures 3 et 4. 
45 [0031] En variante, on pourrait remplacer les anten- 
nes 54 et 63 du vehicule V par une antenne unique 82 
representee en traits interrompus sur la figure 4, laquel- 
le antenne 82 serait reliee a un diplexeur 81 represente 
en traits interrompus sur la figure 4, afin de commuter 
so entre le mode de reception et le mode d'emission selon 
le cas. De maniere analogue, on pourrait remplacer les 
antennes 1 00 et 1 1 2 du dispositif d'identification par une 
antenne unique 121 reliee a un diplexeur 120, represen- 
ts en traits interrompus sur la figure 4. Les diplexeurs 
55 81 et 1 20 pourraient ainsi communiquer entre eux, com- 
me indique par la double fleche T. 
[0032] Bien que invention ait ete decrite en liaison 
avec un exemple particulier de realisation, il est bien evi- 
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dent qu'elle n'y est nullement limitee et qu'elle comprend 
tous les equivalents techniques des moyens decrits ain- 
si que leurs combinaisons si celles-ci entrent dans le 
cadre de ('invention. 



Revendications 

1. Systeme d'acces dit mains libres pour vehicule 
automobile (V) } comportant un dispositif d'identifi- 
cation (I) destine a etre porte par un utilisateur (U) 
et apte a etablir une communication bidirectionnelle 
a distance et sans fi! avec une unite centrale de 
commande embarquee sur le vehicule, pour 
authentilier 1'utilisateur et commander des moyens 
de condamnation/decondamnation des serrures 
des ouvrants lorsque 1'utilisateur a ete reconnu 
authentique, ledn systeme etant apte a etablir ladite 
communication bidirectionnelle lorsque le dispositif 
d'identification est situe a une distance inferieure a 
une distance limite predeterminee du vehicule, ca- 
racterise par le fait que ladite unite centrale est 
apte a engendrer, a une cadence d'horioge haute 
predeterminee (fk). lors dc la communication, un si- 
gnal numerique (V7) representatif de donnees 
d'authentification, ledit signal etant apte a etre emis 
sous la forme d'un signal d'interrogation radio-fre- 
quence (V2) par I'unite centrale, et destine a etre 
recu par le dispositif d'identification (I), qui compor- 
te une premiere boucle a verrouillage de phase 
(109) pour delivrer un signal d'horioge de reference 
(fk) dont la cadence est synchronisee avec celle 
(fk) du signal ^interrogation precite, le dispositif 
d'identification etant apte a emettre un signal crypte 
de reponse (g) en radio-frequence vers I'unite cen- 
trale a ladite cadence de reference, et I'unite cen- 
trale comportant une deuxieme boucle a verrouilla- 
ge de phase (68) pour delivrer a une unite de deci- 
sion de bits (67) un signal d'horioge de reference 
(rk) dont la cadence est synchronisee avec celle du 
signal crypte de reponse, ladite unite de decision 
de bits etant apte a recevoir ledit signal crypte de 
reponse en provenance du dispositif d'identifica- 
tion; pour delivrer, a ladite cadence de reference, 
un signal numerique (V1 0) representatif dudit signal 
crypte de reponse, I'unite centrale comportant, en 
outre, un moyen pour determiner le decalage tem- 
porel entre ledit signal (V10) delivre par I'unite de 
decision de bits (67) et un signal crypte correspon- 
dent (V11) engendre par I'unite centrale a ladite 
haute cadence predeterminee (fk) : I'unite centrale 
etant apte a detecter une tentative de piratage pro- 
voquant I'arret de ladite communication, lorsque le- 
dit decalage temporel determine est superieur a 
une premiere valeur de seuil predeterminee (76a). 

2. Systeme selon la revendication 1 , caracterise par 
I fait qu ledit moyen de determination de I'unite 



centrale comporte un melangeur (73) apte a melan- 
ger, d'une part, le signal (V10) delivre en sortie de 
I'unite de decision de bits (67) a ladite cadence de 
reference (rk) et, d'autre part, ledit signal crypte cor- 

5 respondant (V1 1 ) engendre par I'unite centrale a la- 
dite cadence predeterminee ( fk) pour delivrer en 
sortie du melangeur un signal (V12) representatif 
des decalages temporels successifs de chaque bit 
dudit signal crypte de reponse (g), le melangeur 

10 etant relie a un integrateur (75) pourfaire la somme 
des temps de reponse lies a chaque creneau (C) 
de decalage temporel de bit dudit signal (V12), la 
sortie dudit integrateur etant reliee a au moins un 
premier comparateur (76) pour comparer ladite 

*5 somme de temps de reponse avec ladite premiere 
valeur de seuil predeterminee (76a). 

3. Systeme selon la revendication 2, caracterise par 
le fait que la somme des temps de reponse effec- 
20 tuee par I'integrateur (75) est arretee lorsque I'unite 
centrale de commande detecte la reception (75a) 
du dernier bit du signal crypte de reponse en pro- 
venance du dispositif d'identification (I). 

25 4. Systeme selon la revendication 2 ou 3, caracterise 
par lefait que la sortie de I'integrateur (75) est re- 
liee a au moins un second comparateur (77) pour 
comparer ladite somme de temps de reponse avec 
une autre valeur de seuil predeterminee (77a) infe- 

30 rieure a ladite premiere valeur de seuil predetermi- 
nee (76a), au-dela de laquelle est detectee une 
communication au-dela de la distance limite prede- 
terminee. 

35 5. Systeme selon Tune des revendications 1 a 4, ca- 
racterise par le fait que le dispositif d'identification 
(I) comporte un detecteur de fin de trame (119) du 
signal d'interrogation, apte a declencher remission 
du signal crypte de reponse (16), a ladite cadence 

40 de reference ( fk) par le dispositif d'identification, 
lorsque la fin de la trame du signal d'interrogation 
est detectee. 

6. Systeme selon la revendication 5, caracterise par 
ie fait que ledit detecteur de fin de trame (119) est 
apte a reconnaitre soit des donnees de fin d'inter- 
rogation dans ledit signal d'interrogation, soit des 
donnees de debut d'interrogation dans ledit signal 
d'interrogation, pour en deduire la fin de sa trame 

50 en fonction du nombre predetermine de bits devant 
etre recus parle dispositif d'identification (I) en pro- 
venance de Punite centrale. 

7. Systeme selon Tune des revendications 1 a 6, ca- 
55 racterise par le fait que le dispositif d'identification 

(I) comporte un oscillateur (113) generateur d'onde 
porteuse en radio-frequence, relie en sortie a un 
modulateur de phase ou d'amplitude (114), qui est 
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commande par le signal numerique crypte de re- - 
ponse (16) du dispositif d'identification. 

8. Systeme selon Tune des revendications 1 a 7, ca- 
racterise par I fait que le dispositif d'identification 5 
comporte une unite de decision de bits (115) dont 

la cadence de reference (f'k) est delivree par la pre- 
miere boucle de verrouillage de phase (109), ladite 
unite de decision de bits recevant en entree le si- 
gnal d'interrogation, pourdelivrer en sortie un signal 10 
numerique a ladite cadence de reference, repre- 
sentant ledit signal d'interrogation. 

9. Systeme selon Tune des revendications 1 a 8, ca- 
racterise par le fait que le signal (V10) delivre en *5 
sortie par I'unite de decision de bits (67) de I'unite 
centrale est compare parcette derniere avec un si- 
gnal numerique crypte correspondant (g) engendre 
par I'unite centrale, afin d'authentifier le dispositif 
d'identification (I). 20 

10. Systeme selon Tune des revendications 1 a 9, ca- 
racterise par le fait que I'unite centrale comporte 
un oscillatcur generateur d'onde porteuse en radio- 
frequence (55), relie a un modulateurde phase ou 25 
d'amplitude (56), qui est commande par ledit signal 
numerique d'interrogation (V7) engendre par I'unite 
centrale. 

1 1 . Systeme selon la revendication 1 0, caracterise par 30 
le fa it que I'unite centrale est apte a commander 
successivement Tarret puis le demarrage de I'os- 
cillateur (55) de I'unite centrale, selon que celle-ci 

est en phase d'emission du signal d'interrogation 
(V7), puis en phase de reception du signal de re- 25 
ponse. 
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(57) Systeme d'acces dit mains libres pour vehicule 
automobile (V), comportant une unite centrale apte a 
engendrer, a une cadence d'horloge haute predetermi- 
ned un signal numerique representatif de donnees 
d'authentification emis sous la forme d'un signal d'inter- 
rogation radio-frequence, et destine a etre recu par un 
dispositif d'identification (I), qui comporte une premiere 
boucle a verrouillage de phase (135) pour delivrer un 
signal d'horloge de reference dont la cadence est syn- 
chronisee avec celle du signal d'interrogation precite, le 
dispositif d'identification etant apte a emettre un signal 



crypte de reponse (16) en radio-frequence vers I'unite 
centrale, et I'unite centrale comportant une deuxieme 
boucle a verrouillage de phase (70) pour delivrer a une 
unite de decision de bits un signal d'horloge de referen- 
ce dont la cadence est synchronisee avec celle du si- 
gnal crypte de reponse, I'unite centrale comportant, en 
outre, un moyen pour determiner le decalage temporel 
entre ledit signal (V1 0) delivre par I'unite de decision de 
bits et un signal crypte correspondant (V11) engendre 
par I'unite centrale a ladite haute cadence predetermi- 
nee. 
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